Sécurité et accès
Ce qu’on peut faire sur ta boutique.
Et surtout ce qu’on ne peut pas.
Confier des accès à sa boutique, c’est légitime de se poser des questions. Voilà la liste exacte de ce que Yavok demande, pourquoi chaque accès existe, et comment tout couper en un clic. Pas de blabla juridique : les vrais scopes, les vraies limites.
Les 10 accès demandés, un par un
La connexion passe par une app privée que tu crées toi-même dans ton admin Shopify. C’est toi qui coches les accès, tu vois donc exactement ce que tu donnes. Rien de plus que cette liste :
read_products / write_productsÉcritureLire tes fiches produits et collections pour les auditer, réécrire les descriptions et les métas que TU choisis d'optimiser. Chaque modification est réversible (on garde la version d'avant).
read_content / write_contentÉcriturePublier les articles de blog et leurs mises à jour. C'est le cœur de l'outil : ton blog.
read_themes / write_themesÉcritureInstaller les blocs de conversion (SCRO) et la sidebar dans ton thème, uniquement quand tu cliques sur "Pousser", entre des marqueurs dédiés, avec retour arrière en un clic. Jamais pendant l'essai gratuit.
read_ordersLectureLecture SEULE. Sert à une chose : relier tes ventes à tes contenus pour te montrer combien d'euros chaque article génère. On ne peut ni créer, ni modifier, ni rembourser une commande.
read_discountsLectureLecture seule de tes codes promo, pour que les contenus puissent mentionner les bons codes sans jamais en inventer.
read_files / write_filesÉcritureHéberger les images des articles sur TON CDN Shopify, pour qu'elles t'appartiennent et ne cassent jamais.
Ce que Yavok ne peut PAS faire
Ce n’est pas une promesse, c’est une impossibilité technique : ces accès ne sont simplement pas demandés, donc Shopify les refuse à notre token.
- Toucher aux paiements, aux virements ou à ta facturation Shopify
- Créer, modifier, rembourser ou annuler une commande
- Modifier ou supprimer tes clients
- Supprimer ta boutique ou changer ses réglages
- Toucher à ton thème sans un clic explicite de ta part
- Voir ton mot de passe Shopify (on ne l'a jamais, la connexion passe par une app privée que TU crées et que TU peux supprimer)
Où vivent tes tokens et tes clés
Tes tokens et clés API sont chiffrés en AES-256-GCM avant d’être stockés, et déchiffrés uniquement au moment d’agir sur ta boutique. Ils ne sont jamais affichés dans l’interface (même pas pour nous), jamais écrits dans les logs, jamais transmis à un tiers.
Les contenus sont générés par IA via des clés dédiées, et si tu poses tes propres clés API, elles suivent exactement le même chiffrement. Les fournisseurs d’IA que nous utilisons n’entraînent pas leurs modèles sur ces données.
Côté données de commandes (lecture seule) : on stocke des agrégats (le chiffre d’affaires attribué à une page, un panier moyen), pas tes fiches clients. Tes clients restent chez toi.
Google Search Console et Analytics
Pour tes stats SEO, tu invites simplement contact@yavok.com sur ta Search Console et ta propriété Analytics. Pourquoi l’accès aux données complètes ? Parce que les audits croisent tes positions, ton CTR et tes pages pour te dire quoi corriger : avec des données partielles, les recommandations seraient fausses. C’est révocable en un clic depuis ton compte Google, à tout moment, sans nous demander.
Tout couper en un clic
Supprimer l’app privée dans ton admin Shopify tue le token instantanément : Yavok perd tout accès à la seconde, sans rien nous demander.
Les blocs de conversion posés dans ton thème sont encadrés par des marqueurs dédiés : le bouton retour arrière les retire proprement, sans toucher au reste de ton thème. Et tout ce qui a été publié sur ton blog t’appartient, ça reste en ligne même si tu pars.
Le vrai gage de sécurité : mes boutiques tournent dessus.
Yavok a été construit pour gérer mes propres boutiques et celles de mon réseau avant d’être ouvert aux clients. Chaque garde-fou de cette page protège d’abord mon propre business : si l’outil cassait des boutiques, il casserait les miennes en premier. Une question précise sur la sécurité ? Écris-nous via le chat ou à contact@yavok.com, tu auras une vraie réponse, pas un copier-coller juridique.